El Servicio Nacional del Consumidor (Sernac) ha solicitado información a la Clínica Dávila tras un incidente de ciberseguridad que comprometió datos personales de sus pacientes.
Recientemente, la Clínica Dávila sufrió una intrusión masiva en sus sistemas digitales, un ataque que se atribuye preliminarmente a un grupo de ransomware extranjero conocido como Devman. Este incidente ha resultado en la filtración de aproximadamente 250 GB de información sensible, que incluye fichas clínicas, diagnósticos médicos, resultados de exámenes de alta sensibilidad, como VIH, así como copias de cédulas de identidad y bases de datos operativas.
Ante esta situación, Sernac ha exigido a la clínica que proporcione, en un plazo de 10 días hábiles, una versión oficial de los hechos y una cronología del incidente. Además, se requiere información sobre el número total de pacientes afectados, desglosado según el tipo de dato comprometido, así como detalles sobre las medidas de seguridad existentes, el vector de ataque y las acciones tomadas para contener y erradicar la intrusión.
El organismo también ha solicitado que se informe sobre los mecanismos utilizados para comunicar a los pacientes afectados y el número de reclamos recibidos. Asimismo, se requiere conocer las medidas preventivas implementadas para evitar futuros incidentes y la postura de la clínica respecto a su responsabilidad civil y administrativa en este caso.
Sernac ha enfatizado que la seguridad de los datos personales es un derecho fundamental, conforme a lo establecido en la Ley del Consumidor (LPC). En caso de que la Clínica Dávila no proporcione la información solicitada, Sernac tiene la facultad de emprender acciones judiciales y administrativas para proteger los derechos de los consumidores.
Los ciudadanos que deseen presentar un reclamo relacionado con este incidente o cualquier otro pueden hacerlo a través de la página web de Sernac, llamando al número gratuito 800 700 100 o visitando las oficinas regionales del organismo.